天翼云主机_天翼云主机文档介绍内容-天翼云

安全组
将鼠标移动至目标物理机首列的“实例/主机名称”列，单击物理机“实例名称”进入详情页。单击“安全组”页签后，您可查看到当前安全组信息。您可“更改安全组”或对当前安全组规则“编辑”。单击“安全组”左侧的“>”展开如下格式的安全组信息。在此页面可根据业务需求进行“添加规则”或“修改”。说明部分规格物理机不支持“安全组”页签修改，请使用“iptable”操作编辑。其他安全组操作除了安全组基本动作外，如有其他安全组操作需求您可参见：帮助中心-虚拟私有云-安全组。

来自：
帮助文档
物理机
用户指南
安全
安全组
基于IP限速的配置
攻击案例竞争对手控制数台主机，持续向网站“www.example.com”发起HTTP Post请求，网站并无较大的负载能力，网站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，最终竞争力急剧下降。防护措施步骤1 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。步骤2 登录管理控制台，将您的网站成功接入Web应用防火墙。关于域名接入的具体操作请参见网站接入WAF。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
基于IP限速的配置
批量添加资产
需要获取自建数据库的引擎、版本、主机等相关信息，且自建数据库子网下含有可用的IP配额。约束条件只能添加DSC支持的数据库类型及版本，DSC支持的数据库类型及版本如下表所示。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
批量添加资产
本地存储概述
HostPath - Kubernetes原生将主机节点文件系统上指定文件或目录挂载到 Pod 中。 LVM 动态存储卷 cstor-csi插件基于节点上的数据盘，虚拟化成一个小型存储池，当需要特定份额的存储时，从中划分出对应份额的磁盘跟用户容器使用。

来自：
帮助文档
云容器引擎
用户指南
存储
本地存储
本地存储概述
计费模式
注意购买企业版前，应至少已订购主机安全、WAF、云防火墙安全产品。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
计费模式
WEB场景防护
该功能可以用于处理使用主流Web框架（如Servlet容器、Spring Web、SpringBoot）的应用程序，并配置了API粒度的请求...主机名、头部信息和URL参数等参数维度进行流量控制。通过这种控制，可以保护应用程序和系统的稳定性。背景信息在提供Web服务的场景中，除了API维度的限流降级防护，对于来源IP和访问参数等资源调用的限流防护可以更好地保证业务应用的正常运行。在一些大流量的Web业务场景下，可能需要对多个接口进行限制，以保证系统的稳定性。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
流量防护
WEB场景防护
态势感知（专业版）即将到期，如何续费？
续费操作不能变更版本规格，即不能改变“主机配额”。续费操作仅针对包周期版本。包周期（包年/包月）模式为预付费方式。当购买的包周期版本到期时，用户需通过续费延长使用期。按需计费为按小时计费，即开即用。在账户余额充足前提下，不涉及过期情况，即无需续费操作。手动续费登录管理控制台。在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
购买咨询
态势感知（专业版）即将到期，如何续费？
基础服务
云基础服务是天翼云客户购买云产品后获得云产品基本使用、技术支持等服务能力的通道，天翼云提供包括电话、工单、在线咨询等多种支持方式，7 × 24小时全天候为客户提供支持服务。

来自：
帮助文档
基础服务
法律声明
本文介绍了天翼云官网相关法律条款、隐私权政策、产品协议等内容。

来自：
帮助文档
法律声明
请求签名
步骤一：获取AccessKey和SecurityKey 登录天翼云官网。前往个人中心。在安全设置中查看用户AccessKey和SecurityKey。步骤二：构造时间戳构造一个eop-date的时间戳，格式为yyyymmddTHHMMSSZ，简单来说就是“年月日T时分秒Z”。步骤三：构造请求流水号构造一个ctyun-eop-request-id的流水号，最好为每次请求不同，可以简单的使用UUID。

来自：
帮助文档
云通信-短信
API参考
公共参数
请求签名
使用限制
支持的设备类型支持主机设备、网络设备、安全设备、应用系统、虚拟机、存储设备。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
功能特性
日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志，并对日志进行统一归并处理，便于后续分析。采集是日志审计（原生版）系统的重要功能模块，它承载了日志或事件采集标准化、过滤、归并功能，是系统进行分析的第一步，用户通过指定需要采集的目标、相关采集参数（Syslog、SNMPTrap等被动方式无需指定）、相关的过滤策略和归并策略等创建日志采集器，以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
管理类
对于同一个主机记录，CNAME解析记录值只能填写一个。不同DNS解析记录类型间存在冲突。例如，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下，您可以先删除存在冲突的其他记录，再添加一条新的CNAME记录。修改CNAME后发现界面有拦截信息根据拦截页面的联系方式联系电信7*24小时值班人员处理或者微信沟通群（提供拦截截图及相关ID信息）。

来自：
帮助文档
Web应用防火墙
常见问题
管理类
恢复元数据
检查集群主机和服务的状态是否正常。如果不正常，不能执行恢复操作。检查恢复数据时集群主机拓扑结构与备份数据时是否相同。如果不相同，不能执行恢复操作，必须重新备份。检查恢复数据时集群中已添加的服务与备份数据时是否相同。如果不相同，不能执行恢复操作，必须重新备份检查DBService主备实例状态是否正常。如果不正常，不能执行恢复操作。停止依赖MRS集群运行的上层业务应用。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
备份与恢复
恢复元数据
证书管理
检查证书是否正确上传到负载均衡器，并且与域名或主机名匹配。证书过期或无效：如果证书已过期或者无效，浏览器会拒绝连接或显示安全警告。请确保证书有效期内，并且由受信任的证书颁发机构签发。安全组或防火墙限制：检查负载均衡器、后端主机以及相关网络设备的安全组或防火墙规则，确保允许来自负载均衡器的HTTPS流量通过。其他网络问题：检查网络连接是否正常，确保网络链路畅通，防止网络延迟、丢包等问题影响访问。更换证书会导致网络或者弹性负载均衡连接中断吗？不会。

来自：
帮助文档
弹性负载均衡
常见问题
证书管理
访问控制
满足特定条件的报文将被转发到对应的内网主机。（1）规则添加：点击“添加规则”按键，可添加新的DNAT规则，添加规则所需字段包括：描述，源IP，源端口，目的IP，目的端口，协议（支持ICMP,TCP,UDP三种协议），新目的地址，新目的端口，启用状态。（新目的地址是指内网中提供服务的主机的IP地址）（2）规则删除等操作与SNAT规则操作一致。旁路规则旁路规则用于控制符合条件的流量是否需要被应用（如入侵防御系统、防病毒、网站审计和管控等）进行处理。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
访问控制
功能特性
日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志，并对日志进行统一归并处理，便于后续分析。采集是日志审计（原生版）系统的重要功能模块，它承载了日志或事件采集标准化、过滤、归并功能，是系统进行分析的第一步，用户通过指定需要采集的目标、相关采集参数（Syslog、SNMPTrap等被动方式无需指定）、相关的过滤策略和归并策略等创建日志采集器，以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
使用限制
支持的设备类型支持主机设备、网络设备、安全设备、应用系统、虚拟机、存储设备。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
高危操作一览表
严禁修改节点主机名主机名修改后会导致该主机上相关实例和上层组件无法正常提供服务，且无法修复。禁止重装节点OS 该操作会导致翼MR集群进入异常状态，影响翼MR集群使用。禁止使用私有镜像该操作会导致翼MR集群进入异常状态，影响翼MR集群使用。高危操作以下各表分别描述了各组件在操作与维护阶段，进行日常操作时应注意的高危操作。

来自：
帮助文档
翼MapReduce
用户指南
高危操作一览表
导出镜像
背景知识 1.导出镜像的流程如下，适用于将云上的主机系统及软件环境复制到线下集群或私有云环境使用。导出镜像流程 2.导出镜像所需时间取决于私有镜像大小和当前导出任务的并发数，需要您耐心等待。 3.支持导出qcow2、vmdk、vhd和zvhd格式的镜像。在导出过程中，不同的格式会导致导出的镜像大小不同。 4.对于大于128GB的镜像，您可以使用快速导出功能（即导出时需要勾选“使用快速导出”）将镜像导出到OBS桶中，但是无法指定导出格式，可以在镜像导出后，转换为需要的格式。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
导出镜像
云审计服务支持的DLI操作列表说明
deleteDatasourceConn 重新激活经典型跨源连接 datasource reactivateDSConnection ...主机信息

来自：
帮助文档
数据湖探索
用户指南
其他常用操作
云审计服务支持的DLI操作列表说明
如何规划路由策略
每个路由域内的主机可以直接通信，而不同路由域之间的通信需要通过匹配路由规则实现。配置路由策略：根据预定的网络拓扑和路由目标，配置各个路由域上的路由策略。路由策略定义了数据包在路由之间的传输路径、下一跳和优先级等重要参数。需确保路由策略的一致性和正确性，避免发生路由环路或重复路由等问题。测试和优化：在应用路由策略之前，进行测试和验证以确保路由器之间的连通性和正确路由。根据需要，对路由策略进行优化，以提高路由的效率、可靠性和安全性。监控和维护：定期监控路由域的状态，检查路由表和路由策略的变化。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划路由策略
Kafka客户端使用规范
其他建议连接数限制：3000 消息大小：不能超过10MB 使用sasl_ssl协议访问Kafka：确保DNS具有反向解析能力，或者在hos...主机名映射，避免Kafka client做反向解析，阻塞连接建立。磁盘容量申请超过业务量 * 副本数的2倍，即保留磁盘空闲50%左右。业务进程JVM内存使用确保无频繁FGC，否则会阻塞消息的生产和消费。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka客户端使用规范
告警配置
可修改调整主机、实例的告警阈值。新建策略登录TeleDB数据库控制台。点击“告警中心”>“告警设置”菜单目录，再点击“新建策略”菜单。在告警配置页面中，点击“告警对象”选择“实例DDS”，点击“资源池”选择期望设置告警的资源池。在“模板类型”点击“已有模板”，可以在“选择模板”选择已有告警模板；点击“手动创建”，在“阈值告警”可以针对各监控指标阀值进行自定义调整，在“事件告警”可以针对集群状态或者节点状态进行监控。点击“沉默周期”可以选择间隔多久重新发送一次告警。

来自：
帮助文档
文档数据库服务
用户指南
监控管理
告警配置
健康检查概述
在健康检查的报告面板上单击“导出报告”导出健康检查报告，下载后可本地查看检查项的完整信息，集群与主机健康检查报告导出格式均为CSV。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
健康检查
健康检查概述
如何使用漏洞扫描服务？
漏洞扫描服务（Vulnerability Scan Service，简称VSS）是针对网站和主机进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测和漏洞生命周期管理服务。用户新建任务后，即可人工触发扫描任务，检测出网站的漏洞并给出漏洞修复建议。购买漏洞扫描服务登录管理控制台。在左侧导航树中，单击，选择“安全 > 漏洞扫描（专业版）”，进入漏洞扫描服务页面。单击“升级规格”，进入购买页面，选择计费模式、服务版本、购买时长和扫描包数量。后面操作以“企业版”为例进行介绍。

来自：
帮助文档
漏洞扫描（专业版）
快速入门
如何使用漏洞扫描服务？
在科研助手上使用DeepSeek进行科研服务
在购买页面中，【基础信息】-【主机规格】一栏，用户可以按照如下配置选择。配置算力型号可用区最低配置 GPU.gn3.m1 厦门4、扬州7 推荐配置 GPU.gn4.2xl1 贵阳2 高端配置 NVIDIA A100 40G 中卫4 这里以NVIDIA-A100-40G为例，框架版本已默认选好【社区镜像】的“open-webui-deepseek-r1-cuda11.3”。点击【确认订单】，完成开发机创建并启动。

来自：
帮助文档
科研助手
最佳实践
在科研助手上使用DeepSeek进行科研服务
SMB协议挂载
执行以下命令，在主机上创建挂载目录：mkdir 本地挂载目录。执行以下命令进行资源连接，具体的挂载命令可在对应的文件系统点击【管理】，从“挂载点命令“字段获取，username与password需要根据具体的SMB用户填写。在本地挂载目录下可以进行正常的文件操作。如需卸载，可使用以下命令：sudo umount 本地挂载目录。 Windows系统挂载通过直连模式使用的CIFS文件资源需要使用Windows系统内置的客户端。

来自：
帮助文档
媒体存储
最佳实践
文件存储
SMB协议挂载
CIFS协议挂载
执行以下命令，在主机上创建挂载目录：mkdir 本地挂载目录。执行以下命令进行资源连接：sudo mount -v -t cifs -o username="cifsUser",password="password" //直连模式资源挂载地址/媒体存储控制台用户名_文件系统名称本地挂载目录。在本地挂载目录下可以进行正常的文件操作。如需卸载，可使用以下命令：sudo umount 本地挂载目录。

来自：
帮助文档
媒体存储
最佳实践
文件存储
CIFS协议挂载
事件策略
主机 / 服务器/其他字段名在下拉框中选择配置字段映射规则的字段名。业务系统字段原始值填写配置规则设备类型下字段的原始值。 1 字段映射值填写配置规则设备类型下字段的映射值。低

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件规则
主机 / 服务器/其他字段名在下拉框中选择配置字段映射规则的字段名。业务系统字段原始值填写配置规则设备类型下字段的原始值。 1 字段映射值填写配置规则设备类型下字段的映射值。低 4.填写完成后，单击“提交”完成字段映射规则配置。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则
ALM-17003 Oozie服务不可用
主机名产生告警的主机名。 Details 对告警信息的补充。对系统的影响无法使用Oozie服务提交作业。可能原因 DBService服务异常或者Oozie存储在DBService中的数据遭到破坏，导致Oozie服务不可用。 HDFS服务异常或者Oozie存储在HDFS中的数据遭到破坏时，导致Oozie服务不可用。 Yarn服务异常，导致Oozie服务不可用。 Nodeagent进程故障，导致Oozie服务不可用。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-17003 Oozie服务不可用

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸比对

图片涉暴恐识别

推荐文档

CDN快速入门

权限管理

产品功能

关机

产品退订

源站设置